最近發現 的影響 Fortinet FortiGate 防火牆的安全漏洞允許攻擊者存取系統。
諸如此類的授權攻擊提醒我們，即使是防火牆也存在安全限制。儘管防火牆在網路安全中發揮著關鍵作用，但它們絕不能成為關鍵基礎設施的唯一防線。與任何軟體一樣，設計、實現或配置中的錯誤會導致漏洞，使您的關鍵資產暴露給惡意行為者。
OPSWAT的 MetaDefender 單向安全閘道 （USG） 提供一層安全保護，同時保持支援業務營運所需的可靠資料傳輸。 NetWall的安全配置檔避免了將關鍵資產暴露於威脅的常見防火牆漏洞。
我們將瞭解四種常見的防火牆漏洞以及如何 NetWall 防範這些風險。
1. 未經授權的存取
當使用者或攻擊者未經授權存取系統時，就會發生常見的防火牆漏洞。借助 FortiGate 身份驗證繞過 CVE，攻擊者能夠使用 HTTP 和 HTTPS 請求存取管理介面。此級別的授權允許攻擊者存取內部系統以搜尋資料和/或執行惡意操作。
OPSWAT的 NetWall Security Gateway 在將資料從可信網路即時複製到不受信任網路的同時，強制執行適當的網路分段，無需直接存取執行資料分析的關鍵系統。 NetWall的單向架構可阻止來自不受信任網路的任何連接嘗試，從而減少未經授權的存取中斷操作的可能性。
2.過時的Firewall Software
過時的防火牆軟體會導致可利用的漏洞。 Firewall 供應商努力檢測和解決這些漏洞，但攻擊者的速度可能會超過供應商。當檢測到問題時，會推送補丁，但檢測和補丁部署之間的差距使攻擊者有時間利用這些已知的弱點。這種安全漏洞給組織帶來了資源負擔，並帶來了額外的營運成本。
NetWall的單向架構可以抵抗軟體漏洞，因為攻擊者無法建立從不受信任的網路到 NetWall. OPSWAT 提供軟體更新的安全傳輸，減少 NetWall暴露於軟體漏洞。
3. 配置不當
配置錯誤是最常見的防火牆漏洞。人為錯誤會導致防火牆過時和配置錯誤。常見錯誤包括使埠保持打開狀態或錯誤配置規則以及使防火牆暴露於攻擊。因此，組織必須定期審核其防火牆配置。受監管的行業必須記錄其防火牆審計和報告，這會增加經常性營運成本。
OPSWAT的 NetWall Security Gateway 在安裝時進行了預配置，不需要定期更新。
作為安全性的補充，使用可攜式的安全加密狗存取用戶介面。 NetWall 無頭運行，無法重新配置。如果在安裝過程中 NetWall 配置錯誤，則不會更改單向資料傳輸安全配置檔。不良行為者無法利用錯誤配置並連接到 NetWall.
4. 缺乏適當的檔案和培訓
與不正確的配置問題相關的是複雜性。防火牆需要更多的檔案，這會導致在向系統添加新資源時進行更複雜的培訓。新資源更容易出錯，導致防火牆配置或維護不當。
用 NetWall 用於保護邊界，大大減少了檔案和培訓開銷。僅當資料流發生更改時，才會更新受支持資料流的初始檔案，從而減少維護檔案所花費的時間。培訓簡化，無需定期審核。
防火牆是安全網路的必要和重要功能。但它們並非沒有弱點。 OPSWAT 設計 NetWall 為了避免這些常見漏洞，請在關鍵基礎設施周圍添加更安全的螢幕障。
